Política de privacidad

Moonsleep está diseñada para ser lo más privada posible: los registros de sueño, alimentación y cuidados de tu bebé te pertenecen. Se respaldan en nuestros servidores de la UE para que no los pierdas; puedes desactivar eso en los ajustes, y solo se hacen visibles para otra persona cuando la invitas. Las analíticas de uso funcionan únicamente con tu consentimiento explícito. Nunca vendemos datos. Esta página explica qué procesamos y por qué.

1. Responsable del tratamiento

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), representada por la directora gerente Milena Barton. Si tienes cualquier pregunta sobre privacidad, contáctanos a través de nuestro formulario de contacto.

2. Qué datos procesamos

En este sitio web:

  • Registros del servidor — nuestro proveedor de hosting (Render Services, Inc., EE. UU.) procesa datos técnicamente necesarios como la dirección IP, el tipo de navegador y la hora de acceso cuando visitas el sitio web, para poder ofrecerlo y protegerlo.
  • Formulario de contacto — si nos escribes a través del formulario de contacto, procesamos tu nombre, dirección de correo electrónico y el contenido de tu mensaje para responder a tu solicitud. El envío se realiza a través del servicio de formularios FormSubmit; el mensaje se entrega en nuestra bandeja de entrada de correo electrónico.
  • Servicios de analítica y publicidad — solo con tu consentimiento, ver sección 5.

En la app Moonsleep:

  • Perfil del bebé — nombre o apodo, fecha de nacimiento y, opcionalmente, una foto de tu hijo o hija, que se utilizan para calcular las ventanas de vigilia adecuadas para su edad.
  • Registros de seguimiento — sueño, lactancia, biberón, extracción, alimentación sólida, pañal, temperatura y medicación, cada uno con una marca de tiempo y notas opcionales. Moonsleep calcula a partir de estos registros las predicciones de ventanas de vigilia, la cuenta atrás y las estadísticas.
  • Cuenta (opcional) — tu dirección de correo electrónico y credenciales de inicio de sesión si usas la sincronización del equipo de cuidados.
  • Dispositivo y uso — datos técnicos básicos e informes de fallos para mantener la estabilidad de la app; analíticas de uso solo con tu consentimiento (sección 5).

3. Datos de salud de tu hijo o hija (Art. 9 RGPD)

Los registros de sueño, alimentación, temperatura y medicación pueden revelar información sobre la salud de tu hijo o hija y, por lo tanto, pertenecen a las categorías especiales de datos personales (Art. 9(1) RGPD). Los procesamos únicamente para darte el horario de sueño, las ventanas de vigilia y las estadísticas, sobre la base de tu consentimiento (Art. 9(2)(a) RGPD), que das junto con los términos y esta política cuando creas tu cuenta. Tú mantienes el control: puedes eliminar por completo tus registros y tu cuenta y exportar tus datos en cualquier momento (Ajustes → Datos), y desactivar la sincronización en la nube en cualquier momento. Puedes retirar tu consentimiento en cualquier momento; consulta la sección 8. Dónde se almacenan los registros se describe en la sección 4.

4. Almacenamiento, sincronización y encargados del tratamiento

  • La copia de seguridad y sincronización en la nube están activadas por defecto — para que tus registros sobrevivan si pierdes el teléfono y lleguen a tu equipo de cuidados. Los registros se sincronizan a través de Google Firebase (Google Ireland Ltd.); usamos exclusivamente centros de datos de la UE (región eur3 / europe-west1, Bélgica) y la transmisión está cifrada. Puedes desactivar la sincronización en Ajustes → Privacidad en cualquier momento; a partir de entonces, tus registros permanecerán en tu dispositivo.
  • Equipo de cuidados — los registros solo se hacen visibles para otra persona cuando la invitas con un código de un solo uso y esa persona lo acepta. La sincronización por sí sola nunca comparte nada con nadie más.
  • Gestión de suscripciones — las compras se realizan a través de App Store (iOS) o Google Play (Android); usamos RevenueCat (RevenueCat, Inc., EE. UU.) para gestionar las suscripciones. RevenueCat recibe datos de transacción seudonimizados (p. ej., estado de la suscripción, un ID de usuario anónimo), nunca los registros de seguimiento de tu hijo o hija. Las transferencias a terceros países se basan en las cláusulas contractuales tipo de la UE y en el Marco de Privacidad de Datos UE-EE. UU.
  • Informes de fallos y notificaciones — Firebase Crashlytics registra datos técnicos sobre fallos (sin nombre, sin registros). Si permites las notificaciones, se almacena un token del dispositivo en tu cuenta para que podamos enviarte avisos del equipo de cuidados; se elimina cuando cierras sesión.
  • Formulario de contacto — los mensajes que envías desde la app o este sitio web los entrega FormSubmit (formsubmit.co, EE. UU.) y contienen solo lo que introduces ahí: nombre, dirección de correo electrónico y tu mensaje.

5. Cookies, analíticas y publicidad

En el sitio web usamos servicios de analítica y marketing para mejorar nuestro sitio web y medir el impacto de nuestra publicidad:

  • Google Analytics 4 y Google Ads (Google Ireland Ltd., Irlanda)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Estos servicios establecen cookies y tecnologías similares y procesan datos de uso seudonimizados (p. ej., páginas visitadas, información del dispositivo y del navegador, identificadores publicitarios, ubicación aproximada) para medir el alcance, crear audiencias y atribuir conversiones. Los datos pueden transferirse a las empresas matrices en EE. UU.; esto se basa en las cláusulas contractuales tipo de la UE y en el Marco de Privacidad de Datos UE-EE. UU.

Todos estos servicios solo se usan si das tu consentimiento a través del banner de cookies (Art. 6(1)(a) RGPD). Sin consentimiento, permanecen completamente desactivados. En la app, las analíticas de uso también funcionan solo con tu consentimiento. Puedes retirar o ajustar tu consentimiento en cualquier momento con efecto para el futuro.

6. Finalidades y bases jurídicas

Procesamos datos para prestar el servicio: calcular ventanas de vigilia, sincronizar registros, gestionar suscripciones y responder a solicitudes (Art. 6(1)(b) RGPD), con tu consentimiento cuando sea necesario (Art. 6(1)(a), Art. 9(2)(a) RGPD), y basándonos en nuestro interés legítimo en ofrecer un producto seguro y funcional (Art. 6(1)(f) RGPD). Los datos nunca se venden.

7. Conservación, eliminación y exportación

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos. En la app puedes eliminar por completo todos los registros y tu cuenta en cualquier momento (Art. 17 RGPD) y exportar tus datos en un formato común (Art. 20 RGPD) — Ajustes → Datos. Eliminamos las solicitudes del formulario de contacto tan pronto como hayan sido respondidas de forma definitiva y no exista ninguna obligación legal de conservación.

8. Tus derechos

Tienes derecho de acceso (Art. 15 RGPD), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición (Art. 21). Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro. También puedes presentar una reclamación ante una autoridad de control de protección de datos; en Bulgaria, se trata de la Commission for Personal Data Protection (CPDP, cpdp.bg).

Simplemente usa nuestro formulario de contacto para cualquiera de estas cuestiones.

9. Seguridad y menores

La transmisión está cifrada con HTTPS, y los registros se almacenan con Google Firebase en centros de datos de la UE. Ningún método de transmisión o almacenamiento es completamente seguro, pero aplicamos medidas de protección adecuadas. Moonsleep está hecha para padres, madres y cuidadores, no para niños: tú creas los registros sobre tu bebé como adulto. No recopilamos conscientemente datos de los propios niños.

10. Transferencias internacionales

Tenemos nuestra sede en la UE y alojamos los datos dentro de la UE/EEE siempre que es posible; la sincronización de Firebase funciona exclusivamente en europe-west1 (Bélgica). Algunos encargados del tratamiento operan fuera del EEE: RevenueCat (gestión de suscripciones), FormSubmit (formulario de contacto) y Render (hosting de este sitio web), todos en EE. UU. Para ellos nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

11. Cambios

Si actualizamos esta política, revisaremos la fecha que aparece en la parte superior de esta página.